Phishing

Nadnárodní ekonomické krize, se kterou souvisí existenční problémy některých bank, již začali čile zneužívat internetoví podvodníci a při vlně nových phishingových útoků spoléhají na strach klientů, který povede k neuváženému riskantnímu jednání. Řada britských občanů ukládala své peníze v bankách, jichž se přímo dotýkají velké problémy Islandu. Jen Icesave spadající pod islandskou banku Landsbanki má ve Velké Británii cca 200 000 zákazníků, kteří se logicky obávají, o své peníze. Řeč je o sumě…

Internetová média informovala o výsledcích voleb nejrychleji a nejobsáhleji. Televize Nova spustila video portál, se kterým má velké ambice. Mafra se po freemailu pouští také do internetové telefonie. Jaký byl první ročník WebExpo? Proč Evropská komise uvažuje o zařazení broadbandu do veřejné služby? Firefox přinese nejen rychlejší zpracování JavaScriptu. Phishing bují díky sociálním sítím. Otestovali jsme OpenOffice.org 3.0.

Nikdo z vás samozřejmě neznámé přílohy neotevírá, na phishing se nenachytá a citlivé údaje nikomu neprozrazuje. Řada jiných uživatelů ale ano – jak je chránit proti narůstajícímu počtu útoků?

Sítě zneužitých počítačů – botnety - jsou už dnes nejspíš všude kolem nás, a tak je zajímavé zkusit předpovědět, jak mohou vypadat ty zítřejší. Budou složené také z chytrých telefonů, a pokud ano, jak se budou lišit od těch dnešních, kde jsou oběťmi uživatelé obyčejných počítačů?

Společnost Symantec vydala dalších ze svých zpráv o vývoji na poli nevyžádaných reklamních e-mailů. Podle jejích posledních zjištění 78 procent ze všech kolujících e-mailů je spamem. Nejvíce nevyžádané reklamy se týká produktů a služeb souvisejících s počítači a Internetem. Jde o 24 procent ze všech spamů. Dalších 20 procent nevyžádané elektronické korespondence se týká financí (vč. investování a úvěrů) a 17 procent produktů souvisejících se zdravím. Pouhá dvě procenta spamu se týkají politiky…

PaySec změnil až příliš snadný způsob změny telefonního čísla pro zasílání SMS s autorizačními kódy. Zavedl časový zámek. Podobná ochrana u internetového bankovnictví Servis 24 však nebyla dostatečná a provozovatel služby sáhl k razantnímu kroku. Jak je na tom PaySec?

Výdaje na internetovou reklamu v následujících letech porostou. Mají videomikroblogy šanci na úspěch? Otestovali jsme online foto editory. České firmy si zřizují pobočky ve virtuálním světě Second Life. Vyplatí se jim to? Tiscali se dohodlo se skupinou Dignity na prodeji stejnojmenného portálu. Ačkoli operátor v minulosti předal své zákazníky jiným providerům, zatím prý z Česka neodchází.

Internetová šeptanda praví, že finální verze webového prohlížeče Internet Explorer 8 by měla skutečně vyjít ještě do konce tohoto kalendářního roku. První veřejná betaverze vyšla v březnu a druhá je naplánována na srpen. Bill Veghte, který v Microsoftu zastává funkci senior viceprezidenta pro online služby a Windows Business Group, na Financial Analyst Meeting zopakoval, že finální Internet Explorer 8 spatří světlo světa ještě letos. Tuto zprávu přinesla známá bloggerka Mary-Jo Foley ve svém…

Laboratoře společnosti McAfee upozornily na phishingový útok směřující proti uživatelům serveru Monster.com, známé služby pro zprostředkování zaměstnání, která je k dispozici i v české verzi. Jde o klasický příklad phishingového útoku, kdy se Internetem šíří podvodný e-mail pokoušející se uživatele přilákat na podvržený web za účelem aktualizace uživatelského profilu. S tímto e-mailem však provozovatelé Monster.com nemají vůbec nic společného a veškeré zadané údaje získávají podvodníci, kteří…

Teprve dnes nám do redakční schránky doputovaly výsledky zajímavého pokusu S.P.A.M. (Spammed Persistently All Month neboli Po celý měsíc vystaveni spamu) společnosti McAfee, o kterém jsme vás informovali poprvé už v dubnu. V rámci tohoto pokusu skupina různých lidí z deseti zemí brouzdala celý měsíc po webových stránkách, aniž by jejich počítače byly nějak chráněny. Cílem bylo přitom zjistit, kolik spamu takovým chováním k sobě přitáhnou, o jaký spam půjde a jaký bude jeho dopad. Výzkumníci…

Europoslanci schválili ve výborech návrh nového regulačního rámce elektronických komunikací. Ovšem s dodatky, které již míří spíše k regulaci Internetu. U:fon připravuje prodej sofistikovanějších mobilů. Který z českých operátorů nabízí nejvýhodnější VoIP služby? Internetová marketingová agentura Advertures se stala součástí nadnárodní mediální skupiny WPP. Jak vznikly P2P sítě a co od nich mohou dnes uživatelé očekávat?

Koncem března jsme vás informovali, že Česká spořitelna kvůli sérii phishingových útoků preventivně zdvojnásobila časovou prodlevu mezi zažádáním o změnu telefonního čísla pro autorizaci transakcí a skutečným provedením této změny. Klient, za kterého by se číslo pokusil změnit podvodník, měl na obranu 24 hodin. Na původní telefonní číslo mu totiž přišlo oznámení o žádosti ke změně. Ale ani to zřejmě nestačilo a tak Česká spořitelna před časem úplně zrušila možnost změny autorizačního…

Útok ruských hackerů na litevské servery ztělesnil nesouhlas s nově přijatým zákonem. Kam až může takováto internetová válka bez hranic zajít a na co se v tomto ohledu do budoucna máme „těšit“?

Uživatelé internetového platebního systému PayPal a online aukční síně eBay jsou momentálně zřejmě nejčastějším terčem phishingových útoků a často velmi zdařilých. Provozovatelé obou služeb v poslední době stupňují snahu s touto vizitkou něco dělat. Po ostré kritice prohlížečů bez podpory antiphishingových filtrů (zejména tedy Safari) přichází také spolupráce s Googlem na ověřování původu e-mailů.

Slovenský portál Azet.sk má na krku pořádný bezpečnostní skandál. E-maily uživatelů jeho seznamovací služby Zoznamka.sk bylo údajně možné získat velmi snadno, protože byly uvedeny ve skrytém poli formuláře pro odpověď na konkrétní inzerát, který navíc nedisponoval ani CAPTCHA ochranou, takže uživatelům velmi reálně hrozila záplava spamu po vložení inzerátu. Na problém upozornil blog Synopsi, kde byl též publikován jednoduchý program pro hromadné získání e-mailových adres autorů inzerátů. Celkem…

Tradičním zaklínadlem při tvorbě nových verzí webových prohlížečů je bezpečnost. Nejinak tomu bude v případě Internet Exploreru 8. Jeho druhá betaverze, která by měla přijít v srpnu, přinese uživatelům Windows Vista s SP1 a Windows XP s SP3 některé nové bezpečnostní prvky. V první řadě Microsoft vedle antiphishingové ochrany přinese i ochranu proti webům, které jsou známé coby původci malwaru. Podobný filtr přinesla také Opera 9.5 a Firefox 3.0.

Známý blog Google Blogoscoped upozorňuje na phishingový útok, který se objevuje v posledních dnech a týdnech a pokouší se z důvěřivých uživatelů Gmailu vylákat přístupové údaje ke schránce. E-mail, který má vypadat jako od uživatelské podpory, nabádá adresáty k zadání uživatelského jména a hesla pro verifikaci aktivního účtu. Dává jim na to jen 24 hodin. Pro zvýšení důvěryhodnosti začíná zpráva osobním oslovením, které je zřejmě získáno z e-mailové adresy adresáta. Google v diskuzi na Google…

Krátce po RC verzi vyšla finální Opera 9.5 a to včetně české lokalizace. K hlavním novinkám patří nový přehlednější výchozí skin, vylepšený antiphishingový filtr s ochranou před stránkami distribuujícími malware, fulltextové prohledávání obsahu dříve navštívených stránek, podpora funkce Opera Link pro synchronizaci záložek či poznámek, vylepšené blokování prvků na webových stránkách, přepracovaný řádek s adresou s novým automatickým dokončováním, nové klávesové zkratky a tradiční celková…

Ministerstvo vnitra vydalo výroční zprávu o situaci v oblasti vnitřní bezpečnosti a veřejného pořádku na území České republiky v roce 2007. Dokument je možné stáhnout z webu zmíněného ministerstva ve formátu PDF. Nás z něj zajímá především pasáž věnovaná tzv. informační kriminalitě. Množství spáchaných trestných činů v této oblasti roste spolu s penetrací informačních technologií.

Vedle Firefoxu 3.0 se také pozvolna přibližuje vydání připravovaného prohlížeče Opera 9.5. V uplynulých dnech vývojáři ze společnosti Opera Software představili další novinky, na které se uživatelé zmíněného alternativního prohlížeče mohou těšit. Opera 9.5 dostane zbrusu nový grafický kabátek resp. přijde s přepracovaným uživatelským rozhraním. Právě jeho robustní pojetí bývá označováno jako jeden z důvodů zatím neslavného rozšíření Opery mezi řadové uživatele. Tvůrci Opery to ale chtějí s…

Papírové letenky jsou od června minulostí. Blog.cz podcenil ochranu proti zakládání spamovacích blogů. Server i-legálně nabízí stahování hudby za paušál, po expiraci předplaceného období však díky DRM ochraně nelze skladby přehrát. U:fon představil nabídku mobilních hlasových služeb. České servery se zaměřením na přírodní vědy navzdory určitým problémům úspěšně fungují. Odláká Internet televizi diváky?

Bezpečnost IT a kybernetická kriminalita aktuálně postoupily na pomyslném žebříčku významnosti opět o něco výš. Zpráva Organizace pro hospodářskou spolupráci a rozvoj (OECD) označila škodlivé kódy za přímou hrozbu pro budoucnost internetového obchodování. Infikovány jsou dvě třetiny firemních sítí.

Do tří let hodlá eBay výrazně posílit pražské analytické a marketingové centrum. Ačkoli Češi prostřednictvím aukčního portálu čile obchodují, spuštění české mutace není na pořadu dne. Letošní rok bude klíčový pro společnost Skype. Pokud se nepodaří najít smysluplný koncept, který by posílil propojení jednotlivých služeb, které skupina nabízí, bude provozovatel největší veřejné VoIP sítě pravděpodobně na prodej.

Na klienty italské banky UniCredit Banca di Roma útočí phishing. Zajímavé na tom však je to, že falešný web banky, na který phishingové e-maily lákají důvěřivé uživatele, aby tam vyzradili podvodníkům citlivé údaje, běží na serveru v České republice. Server je k Internetu připojen prostřednictvím služeb Telefóniky O2. O problému víme a snažíme se jej řešit dle možností nám daných zákony platnými v ČR, uvedl pro Mobil.cz Martin Žabka, tiskový mluvčí největšího telekomunikačního operátora na…

Na stále se prodlužující seznam cílů rozsáhlých phishingových útoků se po uživatelích Google AdWords v poslední době přidali i zákazníci populárního online obchodu s hudbou iTunes Store od společnosti Apple. Internetem kolují podvodné e-maily, které se uživatele snaží nalákat na falešný web obchodu sídlící na podobně vypadající doméně, kde má uživatel aktualizovat údaje vedené u svého účtu na iTunes.

Vyhledávač Yahoo podobně jako Google zavádí ochranu před stránkami šířícími malware včetně spywaru a adwaru. Pokud se taková stránka objeví mezi výsledky hledání, uživatel bude varován, že se jedná o nebezpečné stránky, jejichž návštěva je riskantní. Nová funkce Yahoo běží díky technologii SearchScan od McAfee. Dříve podobné funkce nabízely jen nástrojové lišty vyhledávačů pro prohlížeče, ale v poslední době jsou již implementovány přímo do vyhledávače. Google například nedávno přidal i…

Terčem phishingu jsou také klienti reklamního systému Google AdWords. V poslední době byla zaznamenána vlna podvodných e-mailů využívajících okoukaný, ale zřejmě stále fungující trik. E-mail se tváří jako informace o chybě při platbě a naléhavě žádá o aktualizaci platebních údajů. Nemůže samozřejmě chybět odkaz směřující na nastrčený web, kde důvěřiví uživatelé zadají citlivé informace v domnění, že aktualizují data u svého uživatelského účtu pro systém Google AdWords.

Vyhledávač Google zavádí ochranu proti phishingu. Stránky, které jsou podezřelé, že mají sloužit při phishingových útocích, sice ze své databáze Google nevyřadí, ale uživatele upozorní na možné riziko, pokud se je tedy uživatel rozhodne navštívit. Otázkou je, jak velký smysl taková funkce má. Ochranou proti phishingu je dnes vybavena většina webových prohlížečů a podvodné stránky zůstávají online jen velmi krátkou dobu. Nové bezpečnostní opatření není zatím dostupné v české verzi vyhledávače…

V článku PaySec aneb PayPal po česku jsme psali mimo jiné o zabezpečení změny čísla mobilního telefonu, na které chodí SMS zprávy s kódem pro autorizaci všech plateb nad 1000 korun (ale i nižších – dle nastavení). Tuto změnu lze provést relativně snadno. Je sice nutné zadat kód z SMS zprávy, ovšem ta putuje jen na nové číslo a na staré číslo nepřijde SMS zprávou ani informace o změně nastavení. Změna čísla je sice jištěna ještě vyžadovanou odpovědí na kontrolní otázku, kterou si nyní musí…

Oprava: Omlouváme se čtenářům za mystifikaci, jelikož zdrojový článek se zdá jako neaktuální informace, přestože se v RSS kanálu objevil jako aktualita. Pro jistotu jsme oslovili redakci serveru Apple Insider, ze kterého jsme čerpali informace, aby nám potvrdila datum uvedené u článku. Každopádně platí, že i přes absenci antiphishingového filtru v Safari tisková mluvčí PayPalu vyloučila, že by byl přístup na PayPal přes Safari blokován.